15240 matches found
CVE-2026-9082-Drupal-PoC
CVE-2026-9082 - PoC SQL-инъекции в Drupal Core PostgreSQL Обзор Этот репозиторий содержит этическое подтверждение концепции PoC для CVE-2026-9082 , критической уязвимости SQL-инъекции в Drupal Core , затрагивающей все сайты на PostgreSQL, работающие на Drupal с версии 8.0 по 11.3.9. Ошибка...
CVE-2026-76904
GeoServer SQL-инъекция к RCE Zero-Day CVE: CVE-2026-76904 | CVSS: 9.8 Критический CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Эта уязвимость получила идентификатор GHSA-mqjf-5f49-2fjh от команды GeoServer/GeoTools и активно эксплуатируется в дикой природе по состоянию на август 2026 года...
CVE-2019-9193byVulHub
CVE-2019-9193byVulHub Произвольное выполнение команд в PostgreSQL с правами администратора CVE-2019-9193 Описание PostgreSQL — это мощная система управления реляционными базами данных с открытым исходным кодом. Уязвимость в версиях с 9.3 по 11 позволяет администраторам или пользователям с...
CVE-2023-42283
Дисклеймер Только в образовательных целях! Подробности Концепт-эксплойт для CVE-2023-42283. Tyk Gateway подвержен SQL-инъекции. Исправлено в версии 5.0.7. Параметр URL ‘apiid’ в "https:///api/errors/count/...?res=day&p=...&apiversion=...&apiid="подвержен Blind SQL-инъекции. Эксплуатация Используй...
CVE-2024-46636-SQLi-MODAPS
CVE-2024-46636 — это уязвимость SQL-инъекции, обнаруженная в системе MODAPS проекта NASA EOSDIS, вызванная некорректной проверкой входных данных параметра category. Эта уязвимость позволяет злоумышленникам получать доступ к конфиденциальным данным и выполнять произвольные SQL-запросы через...
CVE-2026-9082
🚨 CVE-2026-9082 : Уязвимость SQL-инъекции в Drupal Core Критическая уязвимость SQL-инъекции в Drupal Core PostgreSQL 📋 Обзор CVE-2026-9082 — это уязвимость SQL-инъекции в уровне абстракции базы данных Drupal Core. Она затрагивает только сайты, использующие PostgreSQL в качестве сервера баз данных...
CVE-2023-42284
Отказ от ответственности Только для образовательных целей! Подробности Доказательство концепции для CVE-2023-42284. Tyk Gateway уязвим к SQL-инъекции. Исправлено в версии 5.0.7. Параметр URL 'apiversion' в "https:///api/errors/count/...?res=day&p=...&apiversion=&apiid=..." уязвим к слепой...
CVE-2025-8714-POC
CVE-2025-8714-POC PoC RCE в PostgreSQL — CVE-2025-8714 PoC удаленного выполнения кода в PostgreSQL — CVE-2025-8714 pgdump Reverse Shell Этот репозиторий представляет собой доказательство концепции PoC для критической уязвимости CVE-2025-8714 , затрагивающей версии PostgreSQL до: 17.6, 16.10, 15.1...
CVE-2026-61820
pgpartman is a PostgreSQL extension that manages partitioned tables by time or ID. Prior to 5.5.0, inherittemplateproperties manually surrounds primary-key column names from pgattribute.attname with double quotes without escaping embedded double-quote characters. A partmanuser who owns a template...
Linux Distros Unpatched Vulnerability : CVE-2026-54354
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - MapServer is a system for developing web-based GIS applications. Prior to 8.6.4, MapServer's PostGIS runtime filter translation in src/mappostgis.cpp and...
CVE-2026-9082
CVE-2026-9082 / Drupal SA-CORE-2026-004 개념 증명 면책 조항: 이 개념 증명은 교육 및 연구 목적으로만 제공됩니다. 소유권이 없거나 명시적인 테스트 허가를 받지 않은 시스템에 대해 이 소프트웨어를 사용하지 마십시오. 저자는 이 프로젝트로 인한 오용 또는 손해에 대해 책임을 지지 않습니다. 개요 A Proof-of-Concept poc.py of CVE-2026-9082 Drupal SA-CORE-2026-004는 Drupal 코어의 치명적인 SQL 인젝션 취약점으로, Drupal이...
CVE-2024-12356
BeyondTrust Remote Support 및 Privileged Remote Access에서 인자 주입과 PostgreSQL 문자열 이스케이프 우회를 통한 인증 없는 원격 코드 실행 윤리적 경고: 연구, 교육 및 승인된 테스트 목적으로만 사용하십시오. 허가 없이 시스템에 사용하지 마십시오. BeyondTrust Remote SupportRS 및 Privileged Remote AccessPRA는 조직의 내부 시스템으로의 권한 있는 원격 세션을 중개하는 어플라이언스로, 인터넷에 자주 노출되며 네트워크에서 신뢰할 수 있는...
CVE-2025-45346
CVE-2025-45346 – Bacula-Web: временная SQL-инъекция извлечение версии PostgreSQL 📝 Обзор Название уязвимости : Временная слепая SQL-инъекция в Bacula-Web Продукт : Bacula-Web Затронутые версии : Подтверждено в версиях, поддерживающих PostgreSQL CVE ID : CVE-2025-45346 Серьезность : Высокая Вектор...
CVE-2025-1094-Exploit
CVE-2025-1094: SQL-инъекция до RCE через WebSocket 🚀 Этот репозиторий содержит доказательство концепции PoC эксплойта для CVE-2025-1094 , уязвимости в PostgreSQL, которая позволяет SQL-инъекции SQLi перерасти в удаленное выполнение кода RCE через захват WebSocket. Обзор Этот эксплойт использует...
CVE-2024-27304-PoC
CVE-2024-27304-PoC ссылки DEF CON 32 - SQL Injection Isn't Dead Smuggling Queries at the Protocol Level - Paul Gerste pgx SQL Injection via Protocol Message Size Overflow веб-приложение Простое веб-приложение с функцией входа. Войти могут только администраторы. Это приложение использует PostgreSQ...
briefr
BRIEFR Самостоятельно размещаемая CVE-аналитика для аналитиков, которым нужны ответы, а не очередной сырой поток данных Живое демо · Документация · Быстрый старт · Скриншоты Что такое BRIEFR? BRIEFR — это самостоятельно размещаемая панель CVE-аналитики. Она загружает публичные фиды уязвимостей и...
CVE-2025-59470-PostgreSQL-Command-Injection
Затронутое программное обеспечение: PostgreSQL 15.x до 15.7, 16.x до 16.3. Тип уязвимости: Внедрение команд в расширении pgbackup. Описание: Расширение pgbackup не обеспечивает надлежащую санитизацию предоставляемых пользователем параметров, что позволяет оператору резервного копирования внедрять...
POC_SQL_injection_in_Parse_Server_prior_6.5.7_-_7.1.0
Database Ghost 🔥 Продвинутый инструмент эксплуатации SQL-инъекций PostgreSQL 🚨 ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ ТОЛЬКО ДЛЯ АВТОРИЗОВАННОГО ТЕСТИРОВАНИЯ БЕЗОПАСНОСТИ Неавторизованное использование незаконно. Используйте только на системах, которыми вы владеете или на тестирование которых имеете явное...
CVE-2026-51992
CVE-2026-51992 В ClickHouse существует функция, которая позволяет пользователю с соответствующими разрешениями создавать словари для взаимодействия с различными базами данных и выполнения по ним конкретных запросов. Для PostgreSQL SELECT-запросы оборачиваются в выражение COPY QUERY TO STDOUT пере...